Questão de Segurança da Informação — Ataques e ameaças — FUNDATEC 2025
Segurança da InformaçãoAtaques e ameaças
- Código
- qg484474
- Banca
- FUNDATEC
- Órgão
- UFRGS
- Ano
- 2025
- Nível
- Médio
- Cargo
- Técnico em Tecnologia da Informação/Área: Sistemas de Informação
Um técnico de TI recebe um e-mail supostamente do banco onde a empresa possui conta, solicitando que clique em um link para “atualizar dados de segurança” urgentemente. O e-mail possui elementos visuais similares aos utilizados pelo banco, mas contém alguns erros gramaticais e o remetente utiliza um domínio ligeiramente diferente do oficial. Essa situação caracteriza qual tipo de ataque de engenharia social?
- ABaiting, pois oferece algo atrativo (atualização de segurança) para induzir a ação.
- BPretexting, pois cria um cenário falso de necessidade urgente de atualização.
- CPhishing, pois utiliza comunicação eletrônica falsa para obter informações sensíveis.
- DTailgating, pois aproveita a confiança estabelecida com a instituição bancária.
- EShoulder surfing, pois observa informações confidenciais sendo inseridas pelo usuário.